Ang remote access na kompanya ay napatotohanan na ang N-able ay inoffline ang kanilang cloud-hosted products para sa pagpapabuti, matapos ang isang serye ng mga security vulnerability ay ipinahayag sa internet, at ang mga vulnerability na ito ay walang nagbigay ng panahon sa kompanya para magpapabuti bago ang pagsasalaysay.
Sa kanilang update ng estado sa opisyal na website, sinabi ng kumpanya na ang kanilang customer-hosted N-Central ay kasalukuyang offline: “Nagpapatakbo kami ng mga kinakailangang hakbang upang protektahan ang kaugnay na kapaligiran at mag-implement ng tamang solusyon.” Hinikayat din ng kumpanya ang mga customer na isara ang kanilang sariling self-hosted N-Central deployments dahil sa pag-aalala na maaaring gamitin ng mga attacker ang mga vulnerabilities na ito ay nai-publish upang masira ang mga network ng customer.
N-able ay nagpapahiwatig na sa panahong ito, hindi makakagamit ang mga customer ng serbisyo ng N-Central. Ang serbisyo ay nagpapahintulot sa mga customer na negosyo na mag-remote access at mag-manage ng iba pang mga device at sistema sa parehong network. Madalas na maging layunin ng mga hacker ang teknolohiya ng remote access dahil maaaring bigyan ng malawakang pag-access ang mga attacker sa corporate network at internal data.
Ipinahayag ni Ben Bales, ang isang security researcher, ang mga “zero-day” vulnerability na ito noong Linggo sa GitHub. Isinulat ni Bales sa X na tinatawag niya ang grupo ng vulnerability na ito bilang Able2Shell, at ilarawan ito bilang isang hanay ng mga vulnerable na punto na maaaring i-combine para makuha ang mga credential, lumikha ng mga bagong admin account, at makakuha ng root access sa mga napepangalanan na N-able systems.
Sinabi ni Bales sa Bleeping Computer na ipinakalat niya ang mga vulnerability na ito dahil sa aleged na pagkakamali ng kumpanya sa pagpapabuti ng mga defekto na kanyang naulat sa isang ibang produkto.
Sinabi ng N-able na walang ebidensya na natupad ang anumang paggamit sa anumang client environment. Hindi sumagot ang tagapagsalita ng N-able sa mga hiling para sa komento tungkol sa kaya o hindi ng kompanya na suriin, tulad ng pagtingin sa mga log ng server, o kung hindi talaga kayang suriin.